隨著信息技術迅速崛起以及計算機犯罪案件激增,當下電子取證技術日趨成為國內公檢法系統調查取證的主要手段,然而,人為層面或硬件因素造成的硬件故障卻經常出現證據丟失的棘手情況,大量案件陷入關鍵證據不足甚至根本無法取證的艱難局面。
日前,某區級檢察院接到一份審查批捕申請,涉及侵犯商業秘密,是當地首例(全國罕見)涉嫌通過盜竊計算機軟件侵犯商業秘密的罪案,警方非常重視,一并向檢察院提交了犯罪嫌疑人的供述、證人證言以及作為犯罪工具的筆記本電腦等物證、犯罪嫌疑人寫的《出差總結》等電子書證。然而,由于涉案筆記本電腦遭到嫌疑人機械性破壞,被竊取的計算機軟件本身無法提取,缺乏最關鍵的主要證據,檢察院只能下達不批準逮捕決定書,之后,警方也不得不在對三位犯罪嫌疑人采取取保候審的措施后釋放。
缺陷硬盤數據提取是電子取證一大難題
據了解,當下電子取證難度越來越大,雖然公檢法系統已經可以熟練運用密碼破解、痕跡檢測等手段有效應對刪除、格式化、病毒、加密等情況的電子取證,但存儲介質硬件故障層面的電子取證難題卻一直沒能攻破,上述案件就完全折射出我國司法實踐在電子取證方面所遭遇的巨大挑戰。
一般來說,電子證據存儲于虛擬空間,受到改動或破壞的可能性較大,且不易被及時察覺,這就給提取與保全證據設置了障礙,尤其是在當前這種大環境,地震、洪水、泥石流、山體滑坡等自然災害連續不斷(瞬間改變使用環境破壞硬盤硬件)、各個領域信息化設備使用年限已久(硬件日趨老化)、電器使用量飆升以至用電負荷過重(容易發生意外斷電)、犯罪分子反偵察能力提升(懂得以IT技術或暴力行為破壞證據)、存儲介質類型及存儲方法日新月異(提取設備與存儲介質格式不匹配)等,電子取證遇到缺陷硬盤數據無法提取的幾率更是明顯提高。
據相關統計顯示,在每年涉及電子取證的大批量案件中,可能有三分之一都跟硬件故障有關,其中有大部分都因難以取證或是無法取證而被擱淺,攻克存儲介質“底層數據提取”難題刻不容緩。
公檢法系統可引進針對硬件故障的電子取證設備提高取證實力
“事實上,缺陷硬盤電子取證是可以實現的”,效率源科技(全球電子取證設備研發知名企業)專家指出,因為存儲介質表面丟失的數據實質還存在,像硬盤磁頭不穩、盤片壞道、固件損壞、電機故障等硬件因素造成丟失的證據,可以通過專業電子取證設備進行針對性提取,公檢法系統只需引進一些帶有強力讀取、固件修復等功能的專業電子取證工具,就可解決這類“底層數據提取”電子取證難題。